主机系统安全态势实时评估方法的研究

摘要：

为了解决传统安全评估方法不能详细刻画安全态势变化以及安全指标确定不够科学、全面的问题,提出了基于隐马尔可夫模型(HMM)的主机系统安全态势实时评估方法,从攻击的可信度、严重度、资产值和敏感度方面分析影响攻击威胁度等因素,利用HMM模型计算主机系统处于不同安全状态的概率.通过实例表明,该方法能对IDS的报警信息进行科学响应,动态获取主机系统安全态势变化曲线,为管理员了解和防范主机系统安全风险提供指导,具有一定的科学性和实用性.

关键词：主机系统安全、安全态势、可信度、威胁度、HMM模型

所属期刊栏目：33

分类号：TP393(计算技术、计算机技术)

资助基金：内蒙古自然科学基金资助项目2011BS0905;国家社会科学基金资助项目11XTQ009;内蒙古高校科学研究项目NJZC14309

在线出版日期：2014-09-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：344-348